Katalog podatności CVE

W Lenovo System Update zgłoszono potencjalną podatność na obejście uwierzytelniania, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W jądrze Linux w podsystemie KVM dla s390 w obsłudze PCI wykryto błąd: gdy gość rejestruje przerwania bez bitu podsumowania, powiązany wpis GAITE zapisuje nieprawidłową wartość (adres fizyczny zamiast zera) w lokalizacji AISB gościa. Poprawka zapewnia zapisanie zera w tym miejscu.

W jądrze Linux w podsystemie s390/zcrypt wykryto podatność na odczyt poza buforem w funkcji cca_cipher2protkey. Pola długości w strukturach tokenów CCA są kontrolowane przez użytkownika i nie były odpowiednio walidowane, co może prowadzić do odczytu poza granicami bufora lub niedopełnienia bufora, skutkując awarią jądra lub wyciekiem pamięci.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy szyfrujących AES CCA. Funkcja cca_cipher2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy prywatnych ECC CCA. Funkcja cca_ecc2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

Podatność na deserializację niezaufanych danych w Apache Shindig. Problem dotyczy wszystkich wersji Apache Shindig. Użytkownicy mający dostęp do API REST Shindig mogą wysyłać specjalnie spreparowane żądania, aby wywołać wykonanie dowolnego kodu na serwerze. Ponieważ projekt jest wycofany, nie planuje się wydania wersji naprawiającej ten problem. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do instancji tylko dla zaufanych użytkowników.

W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.

Nieszyfrowany komunikat 'pause encryption request' powoduje odmowę usługi w module BT122. Szczegóły opisano w powiązanym artykule jako podatność B-E10.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Accessories and Display Manager for Enterprise for Windows, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Rsync przed wersją 3.5.0 zawiera podatność związaną z podążaniem za dowiązaniami symbolicznymi, która pozwala lokalnym atakującym nadpisywać dowolne pliki poprzez umieszczenie dowiązania symbolicznego w przewidywalnej ścieżce wyjściowej, takiej jak --log-file, --write-batch lub ścieżki logów i statystyk w trybie demona. Atakujący mogą wykorzystać brak odrzucania dowiązań symbolicznych podczas zapisu plików pomocniczych, aby przekierować wyjście do dowolnych lokalizacji w systemie plików, osiągając lokalną eskalację uprawnień w instalacjach, gdzie rsync działa z podniesionymi uprawnieniami, takimi jak setuid lub uprzywilejowana konfiguracja demona.

Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny odczyt plików, która pozwala atakującym czytać pliki dostępne dla procesu demona rsync poprzez wykorzystanie podążania za dowiązaniami symbolicznymi w obsłudze plików konfiguracyjnych wejściowych, w tym --files-from, --password-file i plików scalających filtrów. Atakujący mogą umieścić dowiązanie symboliczne w przewidywalnej ścieżce --files-from lub --password-file, lub dostarczyć ścieżkę --files-from, która wychodzi poza katalog główny modułu demona, aby czytać dowolne pliki dostępne dla procesu rsync.

Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny zapis plików, która pozwala atakującym zapisywać pliki poza zamierzonym drzewem docelowym poprzez podanie ścieżki bezwzględnej za pomocą opcji --temp-dir lub --link-dest. Logika ograniczająca zmianę nazwy jest omijana, gdy te opcje wskazują ścieżki poza drzewem docelowym, umożliwiając kontrolowanym przez atakującego wartościom zapis plików w dowolnych lokalizacjach dostępnych dla procesu rsync.

Rsync przed wersją 3.5.0 zawiera podatność polegającą na obejściu ograniczeń ścieżek, która pozwala zdalnym klientom na ucieczkę z zamierzonego ograniczenia katalogu głównego modułu wewnętrznego poprzez konstruowanie ścieżek, które wychodzą poza granicę chroot, gdy katalog główny modułu zawiera znacznik granicy /./. Atakujący mogą wykorzystać nieprawidłową obsługę notacji /./ lub sfałszować transfery delta-basis odwołujące się do ścieżek xname, które przekraczają granicę /./, aby uzyskać nieautoryzowany odczyt lub zapis plików poza poddrzewem modułu.

Rsync przed wersją 3.5.0 zawiera wiele podatności związanych z wstrzykiwaniem poleceń i argumentów, które pozwalają atakującym na wykonanie dowolnych poleceń poprzez dostarczenie złośliwych danych wejściowych przez kilka ścieżek kodu, w tym zmienną środowiskową RSYNC_CONNECT_PROG, haki demona, wrapper rsync-ssl oraz wstrzykiwanie znaków nowej linii do poleceń zdalnej powłoki. Atakujący mogą wstrzykiwać metaznaki powłoki lub znaki nowej linii do nieoczyszczonych wartości dostarczanych przez użytkownika, takich jak nazwy hostów i specyfikacje hostów, aby wykonać dowolne polecenia z uprawnieniami procesu rsync lub wywołującego użytkownika.

Rsync przed wersją 3.5.0 zawiera podatność typu path traversal, która pozwala złośliwemu nadawcy na zapisywanie plików poza zamierzonym drzewem katalogów docelowych poprzez tworzenie względnych ścieżek z komponentami dowiązań symbolicznych w trybie --relative. Funkcja make_path() podąża za dowiązaniami symbolicznymi wskazującymi poza drzewo docelowe podczas tworzenia katalogów pośrednich, bez weryfikacji, czy utworzone ścieżki pozostają w granicach celu, umożliwiając dowolny zapis plików w systemie plików odbiorcy.

Rsync przed wersją 3.5.0 zawiera podatność typu path traversal, która pozwala zdalnym klientom na dostęp do plików poza zamierzonym katalogiem głównym modułu, gdy use chroot jest wyłączone, a ścieżka katalogu głównego modułu lub jego składnik jest dowiązaniem symbolicznym. Demon wywołuje chdir() do katalogu głównego modułu podczas inicjalizacji sesji bez rozwiązywania dowiązań symbolicznych za pomocą realpath() lub odpowiednika, co powoduje, że kolejne operacje na ścieżkach względnych odnoszą się do plików względem celu dowiązania symbolicznego, a nie zamierzonego katalogu głównego modułu, umożliwiając nieautoryzowany dostęp do plików.

Rsync przed wersją 3.5.0 zawiera podatność typu time-of-check to time-of-use (TOCTOU) w wrapperze ograniczonej powłoki rrsync, która pozwala uwierzytelnionym klientom na ucieczkę z nałożonych ograniczeń katalogów poprzez podstawienie dowiązania symbolicznego za składnik ścieżki po walidacji, ale przed przetwarzaniem transferu. Atakujący mogą dodatkowo wykorzystać nieograniczone flagi, takie jak --copy-unsafe-links, -D i --log-file, przez rrsync do odczytu lub zapisu plików poza dozwolonym poddrzewem katalogów.